渤海汽车:渤海汽车系统股份有限公司2023年内部控制审计报告

渤海汽车系统股份有限公司
内部控制鉴证报告
中兴华会计师事务所(特殊普通合伙)
ZHONGXINGHUACERTIFIED PUBLICACCOUNTANTS LLP
地址：北京市丰台区丽泽路 20 号丽泽 SOHO Ｂ座 20 层 邮编：100073
电话：(010)51423818 传真：(010)51423816
目 录
一、内部控制鉴证报告
二、关于内部控制有关事项的说明

渤海汽车系统股份有限公司
2023年度内部控制评价报告
渤海汽车系统股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下“简称公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司的内控评价工作按照风险导向原则确定纳入评价范围的主要业务和事项以及高风险领域，涵盖了公司及各下属子公司的主要业务和事项，公司纳入评价范围的资产总额占财务合并报表资产总额的 100%，营业收入合计占合并报表营业收入的 100%。
纳入评价范围的主要业务事项包括内部环境、风险评估、控制活动、信息与沟通、内部监督；重点关注的高风险领域主要包括：战略风险、运营风险、财务风险、合规性风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
2023 年度公司内部控制评价范围的主要业务和事项包括以下方面：
1、内部环境
（1）组织架构：公司建立了完善的法人治理结构，股东大会、董事会、监事会和管理层之间权责分明、各司其职、相互制衡、协调运作；董事会设有战略委员会、审计委员会、薪酬与考核以及提名委员会四个专门委员会；根据生产经营管理需要，公司设置了相适应的各职能管理部门和生产单位，并遵循不相容职务相分离的原则科学划分职责权限，各部门、各岗位各司其职、各负其责、相互配合、相互制约，确保了公司运营的有序开展和风险的有效防范。
（2）发展战略：公司根据北汽集团的总体战略目标，制定适应公司发展的战略目标。
（3）企业文化： 公司着力推进企业文化建设，增强企业凝聚力；公司以企
业内刊、内、外部网络、宣传栏、企业文化手册、文体活动、各种培训、讲座、竞赛等为载体，在企业内部营造生动活泼、团结和谐的环境氛围，体现公司的核心价值观和合规·廉洁的文化理念，有效提升了员工思想道德素养，增强了员工对于企业的认同感、归属感和责任感。
（4）社会责任：公司认真履行对顾客、供方、员工、股东、社会等各方的责任。公司为客户提供合格的产品和服务，与供应商建立良好的合作关系，规范
资金结算，促进良好秩序和竞争规则的建立。
严格推行安全生产管理条例，制定各类安全事故、突发性事件应急预案，对有效防范安全隐患和生产事故风险，降低其社会危害性发挥了重要作用。
公司成立了防洪预备队，每年汛期义务巡视黄河大堤；成立职工参加的
“山东陆军预备役后勤保障旅修理二营”，战时担任军械修理工作；成立慈善工作站，仁和义工管理中心，设立慈善基金，长期支持慈善事业，组织员工参加“慈心一日捐活动”，多次组织对病困职工的集中救助活动，组织员工办理了
“在职职工住院医疗综合互助保障金”，为生病住院职工提供帮扶。
2、风险评估
公司建立了有效的风险评估过程，以便及时发现公司可能遇到的各类风
险；公司各子公司、各职能部门根据职责及时收集各类信息，定期按照相应的传递方式向主管领导和有关部门汇报数据信息、分析报告。每年召开战略及经济运行分析会和、预算会议，综合分析公司当前经营状况，结合国家有关产业政策和宏观调控政策，规划公司未来发展战略，制定公司下一年度方针和目
标。每季度按期召开市场分析会，对市场进行综合分析，制定应对策略；每季度定期召开经济分析会，对公司的运营情况进行综合分析，对运营中存在的各种风险进行预警；每月召开质量例会、设备、安全例会，每周召开生产调度会议等，通过对当期生产过程中存在问题的分析和协调，防范风险，提升管理效益。
审计部对现有流程的关键控制环节进行风险评估，识别公司目前各流程中存在的风险隐患，从而优化流程和制定审计计划。并且聘请外部审计师对公司内部控制的有效性进行审计。
3、控制活动
公司在对控制措施和方法进行归纳、分析的基础上，确定了主要业务流程的关键控制活动和目标，有效保障公司的经营管理工作有章可循，形成了一套系统、规范的业务活动控制体系。公司重要的控制活动主要包括：
序号 控制活动 关键控制领域
市场调研与销售计划、客户分级、销售合同、销售价
1 销售业务
格、销售订单、销售发货、销售发票等

序号 控制活动 关键控制领域
产品入库、外购物料出入库、存储、产品销售出库、
2 存货业务
库房盘点分析
生产计划与外 产品及主要附件计划的编制、生产准备、生产调度、
3
协 工时定额、应急措施、100%交付、外协采购等管控
采购计划、供应商管控、采购价格、采购合同、采购
4 采购业务
对账与付款
资金收支计划、资金收支、现金管控、银行账户管控、
票据及印章管控；担保审批、担保合同、担保履行、
5 资金管理
信息披露、会计控制，筹资预算、筹资方案、筹资用
途等管控
固定资产添置计划和采购管控、固定资产验收、日常
6 资产管理 管理、维修改造、盘点、报废、抵押，无形资产的取
得、管理等管控
7 工程项目 立项和预算、招标和合同、施工、验收和决算等管控
8 研究与开发 立项预算、项目实施、技术保密等管控
对外投资立项 、投资风险分析及审批、投资执行、募
9 对外投资
集资金使用情况等的管控
10 财务报告 财务报告的编制、披露、数据分析
11 全面预算 全面预算的编制、执行管控
招标对象、招标文件、评委的选择、开标、评比结果
12 招标管理
审核等的管控
13 合同管理 合同的订立、合同的执行、合同章的管理等的管控
各类报告的分类范围及传递方式、要求，反舞弊等的
14 内部信息传递
管控
信息化规划、信息化项目的立项审批、信息系统开发、
15 信息系统
信息系统的运行安全、信息化设备等的管控
重点关注的高风险领域主要包括：

战略风险：主要包括国内外政策、法规风险、战略决策风险、战略投资风险；
运营风险：主要包括客户和供应商信用风险、销售风险、采购风险、人力资源风险、安全和环保风险、资产风险、信息化系统风险等；
财务风险：主要包括资金流动风险、财务报告风险、募集资金的使用；
合规性风险：主要包括关联交易风险、员工廉洁从业风险、经营活动违规风险等。
4、信息与沟通
在对内信息沟通方面，公司建立了内部信息传递制度，根据各管理层级对信息的需求和详略程度，建立了一套级次分明的内部报告指标体系，以满足不同层级经营决策、业绩考核、企业价值与风险评估的需要，使得公司战略与经营决策依据充分，突发事件报告及时、应对有效，反舞弊的内控作用得以充分发挥，并且各管理层级、各职能部门、以及员工与管理层之间信息传递畅通。建立了信息披露的内部控制制度，明确了公司信息披露事务负责人，制定了信息的传递、审核、披露流程。对公司公开信息披露和重大内部信息沟通进行全程、有效的控制，形成了防范内幕交易的制度性保障。
5、内部监督
公司建立和完善了内部监督体系，在董事会层面设立董事会审计委员会，审核公司的财务信息、内控制度，对重大关联交易进行审计。公司制定了《内部审计管理制度》来加强公司内部审计监督，制定了 2023 年审计计划和内控评价工作计划，对公司内部控制制度的设计和控制活动进行评价，完善内部自我约束机制，维护公司经济利益，保证公司健康稳定发展。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》和 《企业内部控制评价指引》及公司的内部控制制度组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致，公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）根据公司的实际情况，财务报告内部控制重大缺陷认定标准如下：
定量标准
① 非客观因素导致当期税前利润变化幅度达到或超过5%；
② 非客观因素导致当期主营业务收入变化幅度达到或超过0.5%；
③ 非客观因素导致当期资产规模变化幅度达到或超过5%。
定性标准
① 提供虚假财务报告，误导财务报告使用者，干扰市场秩序；
② 编制财务报